Já existem gaúchos entre as vítimas do novo ataque virtual, de acordo com a ESET, empresa de detecção proativa de ameaças. A estratégia da fraude foi utilizada diversas vezes para atrair vítimas em 2017 e usa como isca o saque do FGTS. O golpe começa com uma mensagem que informa que quem trabalhou entre 1998 a 2016 com carteira assinada pode receber dois salários mínimos. O comunicado contém um link onde supostamente é possível verificar a lista completa de beneficiados. No entanto, ao clicar no link, ao invés de acessar uma lista de beneficiados, a vítima é redirecionada para uma página, em que deve preencher seus dados como nome, data de nascimento, estado e selecionar outras duas opções.